Добрый день!
Не могу понять в чем проблема. С циски интернет пингуется, а из локальной сети нет. При этом 10.10.10.1 сама циска, как шлюз пингуется. IP в локалке настраиваю вручную.

Конфиг циски таков:
Cisco IOS Software, C870 Software (C870-ADVSECURITYK9-M), Version 12.4(4)T7, RELEASE SOFTWARE (fc1)

no aaa new-model
!
resource policy
!
clock timezone PCTime 3
ip subnet-zero
no ip source-route
ip cef
!
ip tcp synwait-time 10
no ip bootp server
ip domain name yourdomain.com
ip name-server 8.8.8.8
ip ssh time-out 60
ip ssh authentication-retries 2
!
crypto pki trustpoint TP-self-signed-1087445922
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-1087445922
revocation-check none
rsakeypair TP-self-signed-1087445922
!
crypto pki certificate chain TP-self-signed-1087445922
certificate self-signed 01
  3082024F ****
  quit
username * privilege 15 secret 5 $1$r****P.
!

interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3 (тут локалка с 10.10.10.0/24)
!
interface FastEthernet4 (тут приход от прова)
ip address x.x.x.149 255.255.255.0
ip nat outside
ip nat enable
ip virtual-reassembly
duplex auto
speed auto
!
interface Vlan1
description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$$ES_LAN$$FW_INSIDE$
ip address 10.10.10.1 255.255.255.0
ip access-group 1 in
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
ip virtual-reassembly
ip route-cache flow
ip tcp adjust-mss 1452
!
ip classless
ip route 0.0.0.0 0.0.0.0 x.x.x.120
!
ip http server
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
ip nat inside source list 1 interface FastEthernet4 overload
!
logging trap debugging
access-list 1 remark INSIDE_IF=Vlan1
access-list 1 remark SDM_ACL Category=2
access-list 1 permit 10.10.10.0 0.0.0.255
no cdp run
!
control-plane
!
line con 0
login local
no modem enable
transport output telnet
line aux 0
login local
transport output telnet
line vty 0 4
privilege level 15
login local
transport input telnet ssh
!
scheduler max-task-time 5000
scheduler allocate 4000 1000
scheduler interval 500
end

Подозреваю, что где-то ошибка в acl? Но, что именно?
Большое спасибо!

• cisco 871 настройка NAT,GolDi, 17:47 , 12-Фев-14
  • cisco 871 настройка NAT,tolyanich139, 11:29 , 13-Фев-14
    • cisco 871 настройка NAT,GolDi, 12:22 , 13-Фев-14
• cisco 871 настройка NAT,бен Бецалель, 11:10 , 13-Фев-14
  • cisco 871 настройка NAT,crash, 20:10 , 13-Фев-14
    • cisco 871 настройка NAT,бен Бецалель, 03:46 , 14-Фев-14

>[оверквотинг удален]
> interface FastEthernet1
> !
> interface FastEthernet2
> !
> interface FastEthernet3 (тут локалка с 10.10.10.0/24)
> !
> interface FastEthernet4 (тут приход от прова)
>  ip address x.x.x.149 255.255.255.0
>  ip nat outside
>  ip nat enable

  ^^^^^^^^^^^^^^ уберите
>[оверквотинг удален]
>  privilege level 15
>  login local
>  transport input telnet ssh
> !
> scheduler max-task-time 5000
> scheduler allocate 4000 1000
> scheduler interval 500
> end
> Подозреваю, что где-то ошибка в acl? Но, что именно?
> Большое спасибо!

>>  ip nat enable
>   ^^^^^^^^^^^^^^ уберите
>>[оверквотинг удален]

Большое спасибо! А для чего же эта комманда нужна?

>>>  ip nat enable
>>   ^^^^^^^^^^^^^^ уберите
>>>[оверквотинг удален]
> Большое спасибо! А для чего же эта комманда нужна?

http://habrahabr.ru/post/84060/

а где вообще хоть какая-то настройка NAT?

> а где вообще хоть какая-то настройка NAT?

читайте внимательно приведенный конфиг

>> а где вообще хоть какая-то настройка NAT?
> читайте внимательно приведенный конфиг

точно
с третьего раза увидел
разделите ACL для VLAN1 и для NAT